Investigadores en Alemania advierten que las redes WiFi ordinarias podrían convertirse en una nueva y poderosa forma de vigilancia invisible. Utilizando señales inalámbricas estándar e inteligencia artificial, demostraron un sistema capaz de identificar personas con una precisión sorprendente, incluso si esas personas no llevan un dispositivo activo.

"Al observar la propagación de ondas de radio, podemos crear una imagen del entorno y de las personas presentes", dice el profesor Thorsten Strufe de KASTEL, el Instituto de Seguridad de la Información y Fiabilidad de KIT. "Esto funciona de manera similar a una cámara normal, la diferencia es que en nuestro caso se utilizan ondas de radio en lugar de ondas de luz para el reconocimiento", explica el experto en ciberseguridad. "Por lo tanto, no importa si llevas un dispositivo WiFi contigo o no".

Apagar tu teléfono inteligente no es suficiente para evitar la detección. Según los investigadores, los dispositivos inalámbricos cercanos conectados a la red aún generan suficiente actividad de señal para que el sistema funcione.

El equipo dice que la tecnología podría transformar los routers cotidianos en sistemas de monitoreo silenciosos que operan sin llamar la atención. "Esta tecnología convierte cada router en un posible medio de vigilancia", advierte Julian Todt de KASTEL. "Si pasas regularmente por una cafetería que opera una red WiFi, podrías ser identificado allí sin darte cuenta y ser reconocido más tarde, por ejemplo, por autoridades públicas o empresas".

El investigador Felix Morsbach señala que las agencias de inteligencia o los ciberdelincuentes actualmente tienen formas más fáciles de monitorear personas, incluyendo cámaras de seguridad hackeadas o timbres conectados a internet. Sin embargo, dice que las redes WiFi representan una preocupación única porque están en casi todas partes y son en gran medida invisibles. "Sin embargo, las redes inalámbricas omnipresentes podrían convertirse en una infraestructura de vigilancia casi integral con una propiedad preocupante: son invisibles y no generan sospechas".

A diferencia de los sistemas experimentales anteriores que dependían de sensores costosos o equipos especializados, el nuevo método funciona con hardware WiFi ordinario que ya se encuentra en la mayoría de hogares y negocios. Enfoques anteriores a menudo dependían de la información del estado del canal (CSI), que mide cómo cambian las señales de radio después de rebotar en paredes, muebles y personas. La nueva técnica aprovecha en cambio la comunicación normal entre routers WiFi y dispositivos conectados. Los dispositivos en una red inalámbrica envían regularmente datos de retroalimentación conocidos como información de retroalimentación de formación de haces (BFI) al router. Debido a que esta información se transmite sin cifrado, cualquiera dentro del alcance puede leerla potencialmente. Los investigadores dicen que estas reflexiones de señal pueden crear efectivamente múltiples "vistas" de una persona, permitiendo que los sistemas de IA aprendan y reconozcan identidades individuales. Después de que el modelo de aprendizaje automático ha sido entrenado, identificar a una persona supuestamente toma solo unos segundos.

En pruebas con 197 participantes, los investigadores dijeron que el sistema identificó individuos con una precisión cercana al 100%. El reconocimiento se mantuvo efectivo independientemente del ángulo de visión o de cómo caminaban los participantes. "La tecnología es poderosa, pero al mismo tiempo conlleva riesgos para nuestros derechos fundamentales, especialmente para la privacidad", enfatiza Strufe. Los investigadores están especialmente preocupados por cómo la tecnología podría usarse en países autoritarios para monitorear protestas o rastrear ciudadanos sin su conocimiento. Están pidiendo protecciones de privacidad y salvaguardas más fuertes que se incluyan en el próximo estándar WiFi IEEE 802.11bf. El proyecto fue financiado bajo el tema "Engineering Secure Systems" de Helmholtz. El equipo planea presentar sus hallazgos en la "ACM Conference on Computer and Communications Security" (CCS) en Taipéi.